青藤蜂巢的容器基础设施安全保护得到有效保障 实现了降本增效
案例概要
某企业是一家知名的互联网公司,专注于智能终端产品的研发,拥有近3,000名员工,其旗下的主打应用程序月活量超过1亿,致力于为全国用户提供多样化的科技服务。
在互联网圈,产品迭代次数极其频繁,业务更新速度快,为了确保业务稳定性,该企业另辟蹊径,部署了超过130,000多个容器,以应对快速增长的业务量,逐步走向云原生化。
现实挑战
云原生环境下,互联网的基础设施保护依然重要,其安全保障若不到位,会使用户数据面临重大风险。容器是在云上提供弹性应用程序的新一代基础设施,基于镜像而运行,镜像如果受到威胁,容器就存在被攻陷的可能。在使用容器的过程中,该企业公开可用的容器镜像数量呈现指数级增长,单月从存储库中拉取的镜像的最高峰值更是达到18,000次,镜像安全问题引发重视。
解决方案
镜像安全问题曾一度困扰着该互联网企业,在评估了市场上的多款云原生安全产品后,他们最终选择了青藤蜂巢·云原生安全平台,用于保护其容器安全、镜像安全,充分发挥其新产品、业务创新的潜力,提升开发运营效率。
【“对我们来说,云原生安全产品的可用性是非常重要的。在前期,我们验证了配置、安装等问题是否可行,以及实施环境、技术功能是否准确等,在青藤技术人员的支持下,我们成功进行了验证,确认能够满足我们的要求。”该企业这样表示。】
面对当下最棘手的问题,青藤基于实战经验,为该互联网企业首先进行了诊断,提出了“想要保护好镜像,不仅仅是要保护好镜像本身的安全,更要确保镜像在运行过程中不会被篡改,并且确保镜像仓库的安全”,发现该企业的容器镜像存在着三方面的问题:
一是,有些镜像是过期的,这增加了风险暴露面,很容易被攻击者利用。
二是,有些镜像构建不合规,这些镜像并非恶意镜像,而是由于错误的配置导致的。
三是,有些恶意镜像隐藏着诸多后门,是危险系数最高的镜像。
对于这些问题,该互联网企业通过青藤蜂巢·云原生安全平台,在镜像构建时就对镜像进行扫描,一旦检测到漏洞、错误配置、威胁等相关问题,便会通过蜂巢控制台向企业的操作管理员进行提示。
【“在集群中启动新容器时,青藤蜂巢能按计划,按需进行镜像扫描,并及时地返回漏洞数据,可以让我们直观、完整地看到整个扫描结果,比如依赖项的数量、高危漏洞的数量等。”该企业表示。】
我们不仅要更早地发现和修复容器漏洞,更要监测生产环境中的应用程序,确保这些程序在部署后也能保持安全。在运行时阶段,青藤蜂巢还会自动检测正在运行的容器,对容器的任何操作执行最低权限的要求,确保镜像的不变性,杜绝未经授权的镜像部署、恶意代码注入、篡改、非法数据泄露以及各类攻击等安全风险。
【“很多安全产品在部署前可能也会提供容器镜像扫描能力,但是很少有产品能够从开发到部署无缝保证安全,青藤蜂巢的漏洞检测和识别准确性高,镜像扫描效率高,并能够扫描生产中运行的容器,支持整个CI/CD管道中的漏洞扫描,完全做到在整个应用程序生命周期中提供容器和云原生应用程序的安全性。”】
此外,青藤蜂巢·云原生安全平台在提高该企业漏洞修复效率方面也有明显的效果,相较于传统扫描工具的流程,该企业过去需要用将近1小时的漏洞扫描已经缩减到6分钟,效率提升10倍,并且还将会有更大的提高。
【透过该互联网企业的云原生安全实践经验来看,当涉及到镜像安全保护时,我们要注意这几个细节的关键点:
?在基础镜像构建阶段即启动镜像扫描,使用数字签名来验证镜像的真实性
?优先选择从最小的基础镜像进行构建
?尽早、持续性地检查镜像是否存在漏洞问题,创建受信任的基础镜像
?已经通过所有安全检查的基础镜像,在创建新镜像时也需要再次扫描
?在软件全生命周期的多个节点进行扫描:CI/CD、镜像仓库及集群运行时容器等】
重要价值
在经历了容器化部署和应用青藤蜂巢·云原生安全平台之后,该企业已经朝着云原生安全的方向迈出了重要一步:凭借贯穿整个应用开发生命周期的安全性,该互联网企业的容器基础设施安全保护得到有效保障,实现了降本增效。
推荐
-
苹果iPhone14ProMax模组满血状态 像素首次提升至4800万
今天,业内人士@酸数码表示,今年的iPhone 14 Pro Max也是大底Sensor,模组满血状态,到时候可以看看...
来源:
财富更多》
-
性价比最高的骁龙870平板 realmePad本月发布
今天,博主@数码闲聊站爆料,realme Pa...
-
市场监管总局:公布2022年国家计量比对项目 涉及食品安全、生物制药等领域
市场监管总局:公布2022年国家计量比对...
-
调动更多金融“活水” 纾困滋养小微企业发展
调动更多金融“活水”纾困滋养小微企业...
-
网络市场监管与服务示范区创建办法实施 助力网络经济发展
网络市场监管与服务示范区创建办法实施...
-
市场监管总局:网络市场监管与服务示范区创建管理办法发布实施
市场监管总局:网络市场监管与服务示范...
动态更多》
热点
- 小米12SUltra将搭载徕卡专业光学镜头 透光率高达93%
- 小米12S主摄升级为索尼IMX707 拥有1.28英寸超大底
- 小米12SUltra主摄将采用定制 索尼IMX989定制传感器
- 三星新机可拆卸电池设计曝光 搭载骁龙778G处理器
- 小米12Lite官方渲染图曝光 中置挖孔直屏和直角边框设计
- 联想拯救者新款笔记本即将发布 升级压感键盘带来更好的游戏体验
- 微信又出新功能 可以快速识别图片上文字信息
- 华硕ROG将发布新款散热背夹 后壳采用半透明拼接设计
- 新日全铝锂电自行车发布 号称采用人体工学骑行姿态优化
- 小米笔记本Pro2022官宣 屏幕面板采用新一代E4自发光材料
- 小米12SUltra主摄将采用定制 索尼IMX989定制传感器
- 环球今亮点!俄油供销两旺!埃及意外跃升为沙特主要燃油供应国
- 三星新机可拆卸电池设计曝光 搭载骁龙778G处理器
- 小米12Lite官方渲染图曝光 中置挖孔直屏和直角边框设计
- ROG幻16翻转本正式开售 秒杀到手价18999元
- 小米笔记本Pro2022海报曝光 纤薄机身工艺新突破
- 首周立减20 黑鲨冰封制冷背夹3专业版正式发布
- 黑鲨新机参数曝光 首批搭载骁龙8+处理器性能提升10%
- 中期改款奥迪A6L实车亮相 外观内饰升级有望近期上市
- 当前消息!空头又有新目标?稳定币“一哥”USDT被对冲基金们盯上了!
- 全球今亮点!专家暗示消费者对美元失去信心,看好黄金长期前景
- 全球消息!Shopify以10-1进行拆股后 股价跌逾6%
- 每日速看!美银美林看空欧元下半年走势,背后有何原因?
- 当前热文:俄油价格上限不管用?分析师预计油价飙升至200美元 白宫沙盘模拟
- 看热讯:6月30日财经数据和大事件前瞻
- 焦点消息!德国股市收低;截至收盘DAX 30下跌1.73%
- 天天热门:埃克森美孚(XOM.US)法国一炼油厂发生罢工!炼油产能占全法10%
- 天天最资讯丨传Nexstar Media Group(NXST.US)即将收购CW Network多数控股权
- 当前热门:美最高法院大法官布雷耶将于30日退休 继任者为拜登提名的杰克逊
- 环球速看:巴西股市收低;截至收盘巴西IBOVESPA股指下跌0.96%
- 【全球速看料】美国股市涨跌不一;截至收盘道琼斯工业平均指数上涨0.27%
- 环球精选!加拿大股市收低;截至收盘加拿大多伦多S&P/TSX 综合指数下跌0.75%
- 环球今亮点!巴菲特重仓的食品巨头与连锁超市闹掰:不让涨价?下架!
- 悠长暑假“神兽”出笼?家长请备好这件“神器”
- 大额存单一个月和六个月哪个合适呢 大额存单提前支取利息怎么算
- 定期存款五万元是大额存款吗 定期存款可以提前取出来吗
- 农村养老保险要怎么去交?农村养老保险档次有几档
- 大额存单到期后会自动转为活期吗?大额存单多少起存?
- 建设银行大额存单可以存在存折上吗 建行电子回单在哪里找
- 大额存单会被银行内部人员盗取吗 大额存单到期后会自动转存吗
- 电脑没声音该怎么恢复呢 电脑声音小怎么调大点
- 电脑每次开机都弹出广告怎么删除 电脑广告弹窗太多怎么彻底关闭
- 电脑启动文件夹消失该怎么解决 电脑启动文件夹无权限怎么办
- 电脑桌面一刷新就闪屏该怎么解决呢
- 电脑发热嗡嗡响是怎么回事呢 电脑发热严重会不会烧坏
- 笔记本键盘失灵怎么办 笔记本键盘进水该怎么处理呢?
- 电脑有信号却不能上网怎么回事?显示器显示信号无输入怎么办
- 电脑无法关机该怎么办呢 电脑无法关机怎么解决
- 电脑玩游戏卡顿的原因是什么呢 电脑玩游戏码总是错误怎么办
- 电脑老死机是怎么回事呢 电脑经常死机是什么原因呢
- 电脑蓝屏自动重启怎么解决呢 电脑蓝屏重启后显示器没反应
- 电脑读卡器无法读取怎么办?电脑读卡器插上去没反应怎么办
- 搜狗输入法状态栏不见怎么解决 搜狗输入法怎么打字生成表情包
- 电脑经常蓝屏是什么原因呢 Windows安全模式无法进入怎么解决
- 电脑自动开启故障是什么原因 电脑出现节能模式怎么办
- 屏幕两边出现黑屏是怎么回事呢 屏幕黑屏打不开怎么办
- 电脑看视频时突然黑屏是怎么回事 电脑黑屏却开着机是怎么回事呢
- 电脑开机快关机慢是什么回事呢 电脑开机慢连不上网络怎么办
- 电脑无法关机的原因是什么呢 电脑关机键点了没反应怎么办
- 笔记本蓝牙在哪打开呢 笔记本蓝牙连接不上怎么回事
- c盘不能分区和系统盘有关系吗 硬盘分区后可以合并吗
- 驱动更新失败问题该怎么解决呢 驱动更新失败是什么原因呢
- 电脑出现假死该怎么办呢 电脑假死机按什么键恢复
- 主板电源线该怎么解决呢 主板电源接口是几针呢?
- 移动硬盘退不出来该怎么办呢 移动硬盘一直插在电脑上会坏吗
- 电脑usb无法识别该怎么办呢 电脑没有声音了怎么恢复
- u盘提示无法识别的原因是什么 u盘文件删除如何恢复
- 电脑故障应急该怎么处理呢 电脑故障问题有哪些呢?
- 笔记电脑超频是什么?笔记本超频损害大吗?笔记本超频是什么意思?
- 网络不稳定的常见原因有哪些呢 网络不稳定跟路由器有关系吗
- 鼠标右键失灵该怎么办呢 鼠标右键不好使了怎么办
- 蓝牙搜索不到设备该怎么解决呢 蓝牙搜索不到音响设备怎么办
- 解决电脑蓝屏的技巧有哪些呢 电脑蓝屏修复按哪个键
- 电脑开机没反应该怎么解决呢 电脑按开机键没反应该怎么办
- 电脑打字很慢的原因是什么 电脑打字慢怎么提高速度
- 电脑不停地重启是怎么回事呢 电脑不停地重启怎么办
- 系统文件损坏该怎么解决呢?系统文件误删了怎么修复?
- 电脑提示无法访问光驱怎么办呢 光驱弹不出来怎么办呢
- 鼠标有时候连点是怎么回事呢 鼠标连点器哪个最好用
- lnk格式文件该如何删除呢 lnk是什么格式文件
- 电脑自动注销该怎么解决呢 电脑自动注销关机是怎么回事
- 电脑常见的几种故障都有哪些呢 电脑故障的诊断原则是什么
- 机箱风扇接主板还是电源 机箱风扇有必要装吗
- 电脑CPU温度过高经常死机 电脑cpu负载过高怎么解决
- 电脑运行越来越慢怎么办 电脑运行内存怎么扩大
- 电脑exe文件打不开怎么办 exe文件怎么转换格式
- 光标乱跑的原因是怎么?光标乱跑怎么办?光标不能移动怎么办?
- 出海IT企服品牌OgCloud获数千万A轮融资,引领跨境SaaS平台创新
- 英格威推出X26电动自行车 专为城市和越野旅行设计
- 尼尔机械纪元年度版10月6日登陆Switch平台 和前作几乎没有关联
- 联想ThinkBook预热两款笔记本新品 32GB大内存即将发布
- 小米徕卡旗舰即将发布 支持8K电影大师徕卡视频滤镜
- 逆水寒将推出全新渲染技术 游戏即将迎来全面画质升级
- 苹果正在准备iPadmini新版 新机型配置大幅升级
- 苹果手机再添新成员 iPhone14系列将独享息屏显示功能
- 育碧全境封锁2国服首测即将上线 配置要求大量信息
- HTC发布元宇宙手机 搭载高通骁龙695处理器
- 苹果或将推出iPhone14Plus 只有Pro版升级至A16处理器
- 联想拯救者新款笔记本即将发布 升级压感键盘带来更好的游戏体验
- 微信又出新功能 可以快速识别图片上文字信息
- 华硕ROG将发布新款散热背夹 后壳采用半透明拼接设计
- 新日全铝锂电自行车发布 号称采用人体工学骑行姿态优化
- 天天快消息!专家预测欧银7月加息50基点,债券收益率讨论影响欧元前景
- 小米笔记本Pro2022官宣 屏幕面板采用新一代E4自发光材料
- 【世界聚看点】高盛:布伦特油价可能升至每桶140美元
- 热消息:港股异动:蔚来汽车股价下挫6%,遭海外机构做空
- 小米12S系列外观首度公布 搭配金色边框整机气质非常独特
- 奇瑞捷途全新硬派越野车内饰设计图曝光 和路虎卫士有不少相似之处
- 时隔5年回归 苹果全新6.7寸大屏手机可能名为iPhone14Plus
- 小米12S系列官方预热海报泄密 可能采用黑色陶瓷机身+金色镜头的设计
- 小米12S系列官宣 与徕卡达成全球影像战略合作
- 速递!推进裁员计划!特斯拉“炒了”加州自动驾驶团队近200人
- 【环球速看料】中金公司首席信息官程龙:让敏捷组织成为数字化转型的生命体,改变业务与技术两张皮,破局立足五个“转”
- 世界今头条!券商“赚钱能力”指标排行:华福ROE排名第一成黑马,中信提升16位到第七,东财、建投、中金排名居前
- 全球快消息!谷歌商务总裁Bill Ready接任Pinterest(PINS.US)CEO
- 焦点热议:埃克森美孚(XOM.US)及帝国石油(IMO.US)以19亿加元出售XTO Energy Canada
- 天天即时看!巴菲特再次加仓西方石油 将持股比例提升至16.4%
- 天天看点:主要产油国或达产能上限,API库存大降300万桶,油价连涨三天
- 焦点精选!海外做空机构指责蔚来搞“会计游戏” 公司股价波动有限
- 深入了解复星集团郭广昌于湖畔大学的授课,感触匪浅
- 电脑用户账户密码该怎么修改呢 电脑用户删除了怎么恢复
- 电脑用久了会变卡该怎么办呢 电脑蓝屏该怎么修复呢
- 电脑用VR配置要求高吗 vr眼镜看小电影效果好么
- 强制关闭电脑对电脑有什么影响吗 电脑强制关机危害究竟有多大
- 游戏垂直同步是什么意思 游戏垂直同步对帧数影响是什么
- 电脑自动关机快捷方式怎么设置呢 电脑自动关机是什么原因
- 百度百科编辑的时候需要注意什么呢 百度百科要怎么创建词条呢
- 虚拟现实与元宇宙的关系是什么呢 虚拟现实技术的三大特征是什么
- 网站优化都包含哪些呢 网站优化主要工作是什么呢
- win7系统减少电脑内存占用率有什么方法吗 win7系统密码忘了怎么解除呢
- Win10系统怎么开启夜灯模式呢 win10系统更新怎么关闭呢
- Windows10驱动无法使用是怎么回事 win10的无线网络设置在哪里
- win7系统删除木马病毒文件的方法是什么呢 win7系统的设置功能在哪
- 电脑屏幕怎么设置亮度保护眼睛呢 电脑屏幕闪烁不停是怎么回事呢
- 台式电脑一天能用几度电呢 台式电脑怎么连wifi